Сегодня 10 августа 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → интернет вещей

Китаец разработал универсальный ключ для взлома электромобильных зарядок и не только

Операторы служб аренды, например, электровелисипедов или зарядных устройств для электромобилей пренебрегают безопасностью, используя архитектуру интернета вещей. Это делается в угоду удобству пользователей, но инфраструктура оказывается уязвимой перед кибератаками.

 Источник изображения: JUICE / unsplash.com

Источник изображения: JUICE / unsplash.com

Уязвимость подобных сервисов перед типовыми кибератаками продемонстрировал на профильной конференции китайский эксперт Хэтянь Ши (Hetian Shi). Сервисы аренды, использующие технологии интернета вещей, уязвимы на уровне архитектуры, установил он: арендное оборудование комплектуется портами, подключившись к которым обладающий соответствующими навыками злоумышленник может находить уязвимости.

В прошивках устройств и в серверных службах могут использоваться общие ключи аутентификации; слабой защитой отличаются и клиентские приложения арендных сервисов. Обойдя защиту приложения, хакер может, например, создавать фантомных клиентов, которых поставщики услуг не смогут отличить от действительных — фантомные клиенты позволяют пользоваться арендной техникой бесплатно. Под угрозой оказывается и личная информация клиентов этих служб, потому что доступ к серверной части оказывается относительно несложной задачей.

Свои слова Хэтянь Ши подкрепил эффектной демонстрацией. Он создал универсальное средство взлома арендных сервисов IDScope и показал как оно работает с iOS-приложением одной из популярных в Китае сетей зарядных станций для электромобилей. Он попросил аудиторию выбрать город — выбор пал на Шанхай, — после чего указал на одну из станций в центре города, установил в приложении её идентификатор и ввёл его в свой скрипт. Через секунду или две соответствующий зарядному устройству зелёный значок («Свободно») сменился на серый («Отключено»).

Слабая защита в реализации сервисов на архитектуре интернета вещей позволяет не только взламывать оборудование, но и производить на такие сервисы DDoS-атаки, выводя тем самым из строя целые городские сети зарядных устройств для электромобилей. Исследователь также протестировал 11 приложений европейских поставщиков услуг и обнаружил в них аналогичные проблемы, сделав вывод, что подобные уязвимости характерны для этих сервисов по всему миру.

Пчёлам в Новой Зеландии провели спутниковый интернет от Starlink

Новозеландский оператор сотовой связи, компания One NZ, сообщил, что с июня 2025 года предлагает недорогое подключение устройств Интернета вещей к спутниковой интернет-сети Starlink. В частности, опция стала доступна для пчеловодов, которые благодаря прямому подключению ульев к спутникам могут дистанционно следить за пчелиными семьями в отдалённых уголках страны. Точные данные о состоянии пчёл и ульев позволяют значительно повысить продуктивность этого промысла.

 Источник изображений: One NZ

Источник изображений: One NZ

Компания One NZ стала первой, кто начал столь тесное сотрудничество со Starlink. Значительная часть территории Новой Зеландии не охвачена сотовыми вышками, поэтому прямое подключение смартфонов и IoT-устройств к спутникам оказалось особенно востребованным. Услуга вызвала интерес у пчеловодов, которые часто размещают пасеки в труднодоступных районах, где отсутствует традиционная сотовая связь и, скорее всего, не появится в обозримом будущем. С появлением услуги от Starlink сотовым покрытием фактически охвачена вся страна, включая 40 % территории, ранее остававшейся вне зоны действия вышек.

Для пчеловодов предлагаются терминалы CAT-1, к которым можно подключать множество датчиков, например, температуры и влажности. Эти терминалы связываются со спутниками Starlink и передают данные владельцам пасек, которым теперь не нужно лично посещать каждую точку для оценки состояния ульев и пчёл. Оператор уточняет, что стоимость услуги вполне доступна, и она охотно приобретается пчеловодами.

«Роскосмос» передумал строить собственный аналог Starlink для экономии бюджета

«Роскосмос» отказался от создания спутниковых группировок интернета вещей «Марафон IoT» и широкополосного доступа в интернет «Скиф» для экономии федерального бюджета, рассказал «РИА Новости» гендиректор госкорпорации Дмитрий Баканов.

 Источник изображения: Donald Giannatti / Unsplash

Источник изображения: Donald Giannatti / Unsplash

По его словам, к проектам можно будет вернуться, если ими заинтересуются частные компании. «Ряд проектов, которые были в рамках предыдущей версии национального проекта, мы предлагаем бизнесу… Частники к указанным проектам пока интереса не проявили. Если проявят, для нас не будет проблемой вернуть», — отметил Баканов.

В «Роскосмосе» уточнили, что сама многоспутниковая группировка «Сфера», частью которой должны были стать «Скиф» и «Марафон», свою актуальность сохраняет. Она позиционируется в качестве интегрированной орбитальной группировки РФ, куда также входят системы связи на геостационарной, высокоэллиптической и низкой орбитах, системы радиолокационной и оптико-электронной съёмки из космоса, а также система навигации ГЛОНАСС.

Изначально планировалось вывести на орбиту 264 спутника «Марафон IoT» и 12 аппаратов «Скиф». Спутники для интернета вещей хотели начать запускать в первой половине 2025 года. Два года назад «Роскосмос» объявлял о заключении госконтракта с АО «Решетнёв» на создание космических аппаратов для формирования низкоорбитальной спутниковой группировки IoT. Спутники должны были использоваться в интересах авиации и для сервисов мобильного интернета.


window-new
Soft
Hard
Тренды 🔥
Мрачный боевик 1666: Amsterdam от создателя Assassin’s Creed отправит охотиться на монстров среди людей — раскрыта дата выхода в раннем доступе Steam 20 мин.
Контрабанда на рыбалке: секретная версия отменённого боевика Contraband от авторов Just Cause четыре года скрывалась в файлах другой игры 4 ч.
Meta выпустила открытую ИИ-модель Muse Glimmer для запуска прямо на ПК 5 ч.
Второй раз за шесть лет в открытый доступ попал исходный код CS:GO — на этот раз куда более свежий 7 ч.
Valve заявила о возможной утечке данных пользователей в результате кибератаки на её европейского партнёра по логистике 7 ч.
Цукерберг раскритиковал закрытые ИИ-модели и поддержал принцип открытости исходного кода 7 ч.
Российский рынок ИИ превысил 316 млрд рублей 8 ч.
VK создала ИИ-модель для анализа действий пользователей и составления нейропрофилей 10 ч.
«Смотреть будут все, и вы тоже»: глава Take-Two призвал всех подписаться на Netflix, чтобы не пропустить расширенный показ GTA VI 10 ч.
Вид от первого лица, вырезанный контент и управление как в Oblivion: датамайнер показал, как Demon’s Souls выглядела за два года до релиза 11 ч.
Себестоимость iPhone 18 Pro взлетит почти на 40 % — Apple может пожертвовать прибылью ради объёмов продаж 16 мин.
«Мегафон» протестировал первую Private 5G — пока в стенах сетевой лаборатории 2 ч.
Cooler Master начала продажи GPU Guard — адаптера против плавления разъёмов GeForce RTX 7 ч.
Gigabyte выпустила обновлённую плату B760M Gaming DDR4 с поддержкой Wi-Fi 6E и PCIe 5.0 для графики 7 ч.
Nintendo пообещала бесплатно отремонтировать консоли, повреждённые землетрясением в Кумамото 9 ч.
AMD без лишнего шума анонсировала мобильные процессоры Ryzen 5 439 и Ryzen 7 449 без NPU 9 ч.
Китай захватил 97 % мирового рынка человекоподобных роботов 9 ч.
Складной iPhone Ultra 3 получит более крупные дисплеи — его анонс ожидается через два года 9 ч.
Сотрудники SK hynix создают новый профсоюз, чтобы ещё эффективнее выколачивать премии из руководства 10 ч.
«ГЛОНАСС» представил систему отслеживания общественного транспорта при сбоях интернета 10 ч.